CVE-2024-7819 in danswer
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗi cấu hình CORS trong danswer-ai/danswer v1.4.1 cho phép kẻ tấn công đánh cắp thông tin nhạy cảm như nội dung cuộc trò chuyện, khóa API và các dữ liệu khác. Lỗi bảo mật này xảy ra do việc xác thực không đúng header Origin, cho phép các trang web độc hại gửi yêu cầu trái phép đến API của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.